閲覧でウイルス感染も「ｂａｓｈ」に重大欠陥

9月27日 11時32分

インターネットのホームページを表示するサーバーで広く利用されているプログラムに重大な欠陥が見つかり、放置しておくと、個人情報の流出などを招くおそれがあるとして、セキュリティー機関などが早急な対策を呼びかけています。

欠陥が見つかったのは、Ｌｉｎｕｘという基本ソフト上で動く「ｂａｓｈ」と呼ばれるプログラムで、インターネットのホームページを表示するサーバーで広く利用されています。
このプログラムについて２５日、外部からコンピューターを勝手に操作されかねない重大な欠陥があることが明らかになりました。
この欠陥を悪用されると、サーバーに保管されている個人情報が流出したり、ホームページを閲覧した人のパソコンが、ウイルスに感染するよう仕組まれる危険性があるということです。
このため、セキュリティー機関のＪＰＣＥＲＴなどは、このプログラムを利用しているサイトに欠陥が修正された最新のプログラムを早急に導入するよう呼びかけています。
ＪＰＣＥＲＴコーディネーションセンターの満永拓邦情報セキュリティアナリストは、「欠陥を悪用されると、個人情報やクレジットカードの情報を盗まれたり、ホームページが改ざんされるおそれがある。
省庁や会社など、いろいろなところで使われているプログラムなので、大きな影響があると思う」と話しています。